Cómo instalar Maldet en Ubuntu

Maldet es un escáner de detección de malware de Linux. Maldet es una herramienta útil para aquellos que ejecutan un entorno alojado como las instalaciones de WHM / CPANEL. Los creadores de Maldet utilizan datos de amenazas de las ID de borde de red que se usan activamente en ataques para generar una detección de firma efectiva de PHP BackDoors y Darkmailers. Los siguientes pasos lo guiarán a través del proceso de instalación de Maldet en su máquina Linux.

Instalación de Maldet

1. Cambie su directorio de trabajo a / opt

cd /opt/

1. Coge el archivo que contiene maldet del sitio web oficial.

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz

1. Descomprime el contenido del archivo tar.

tar xfz maldetect-current.tar.gz

1. Con el contenido del archivo TAR en el / opt, ahora debería tener un directorio llamado Maldetect, seguido del número de versión. Puedes verificar esto ejecutando el ls mando.

ls

El resultado debe ser similar a la imagen a continuación.

1. Ahora cambie de su directorio actual a maldetect.

cd may detect-*

1. Ejecute el script de instalación

./install.sh

1. Una vez que haya finalizado el script de instalación, puede modificar el archivo de configuración utilizando su editor de texto preferido. Use el siguiente enlace para obtener más información sobre cómo editar archivos en el Shell Linux aquí.

/usr/local/maldetect/conf.maldet

Opciones configurables recomendadas:

`` `simple texto

Habilitar alertas por correo electrónico

email_alert = 1

Ingrese la dirección de destino para las alertas por correo electrónico

Email_Addr = "user@yourdomain.tld"

Ponga en cuarentena cualquier malware detectado y envíe una alerta

quarantine_hits = 1

Limpiar las inyecciones de malware detectadas

quarantine_clean = 1

La acción de suspensión predeterminada para los usuarios infectados. Cambie a 1 si desea suspender al usuario

cuarentenasuspenderusuario = 0
```

Escaneo de directorios en busca de malware

1. Escanea una ruta en particular.

maldet -a /home/username

1. Escanee todos los directorios de usuarios en / home

maldet --scan-all /home

Reportando

1. Lista de todos los informes de análisis

maldet --report list

1. Muestra los detalles de un informe específico. Nota, modifique el SCAN-ID con el que pretende utilizar.

maldet --report SCAN-ID